共享数据安全地使用三角洲共享

δ分享是什么?

三角洲分享是一个开放的协议由砖安全数据共享与其他组织无论他们所使用的计算平台。bob体育客户端下载砖建造的三角洲分享到其统一编目数据治理平台,使砖的用户,称为bob体育客户端下载数据提供商外,与一个人或一组共享数据的组织,叫做数据接收方。

三角洲的本机集成共享统一目录允许您管理、管理、审核和跟踪使用共享数据的一个平台。bob体育客户端下载事实上,你的数据必须在统一注册目录是用于安全共享。数据也必须的三角洲表格格式。

股票和接受者

主要的概念基础三角洲共享数据砖股票和收件人。

开放共享和Databricks-to-Databricks共享

你使用三角洲共享的方式取决于你是谁共享数据:

• 公开分享让你与任何用户分享数据,是否获得砖。

• Databricks-to-Databricks分享让你砖用户访问共享数据的统一目录metastore不同于你的。

管理员设置三角洲分享如何?

Databricks-to-Databricks统一目录metastores之间共享相同的账户总是启用。使三角洲与砖工作区共享共享数据在其他帐户或non-Databricks客户,砖账户管理员或metastore管理执行以下设置步骤(在一个高水平):

1. 使砖的外部数据共享功能组帐户。

   看到使δ分享您的帐户。

2. 为统一启用三角洲共享目录metastore管理你想分享的数据。

   请注意

   你不需要启用三角洲共享metastore如果你打算使用三角洲分享只有与其他用户共享数据统一目录metastores在您的帐户。Metastore-to-metastore共享在一个砖账户默认情况下是启用的。

   看到使δ分享您的帐户。

3. 创建一个共享metastore包括一个或多个表。

   看到创建和管理股票三角洲共享。

4. 创建一个收件人。

   看到创建和管理数据接收者三角洲共享。

   如果收件人不是砖用户,或没有获得一个砖工作区为统一目录启用,您必须使用公开分享。一组口令生成凭证的接受者。

   如果收件人访问砖的工作空间,为统一启用目录,您可以使用Databricks-to-Databricks分享,不需要基于符号的凭证。你的请求共享标识符从接受者和使用它来建立安全连接。

   提示

   利用自己作为测试接受者尝试安装过程。

5. 授予接收者访问一个或多个股票。

   看到授予和管理访问三角洲共享数据的股票。

6. 把收件人的信息,他们需要连接到共享。

   看到把收件人的连接信息。

   开放共享,使用一条安全通道来发送收件人一个激活链接的口令,让他们下载证书。

   对于Databricks-to-Databricks共享,数据包含在接收方的砖的工作区中可用份额只要你给他们访问共享。

收件人现在可以访问共享数据。

如何接受访问共享数据?

收件人以只读格式访问共享数据。安全访问取决于共享模型:

• 开放共享:收件人提供的凭据访问数据时选择的工具,包括Apache火花,大熊猫,BI,砖,和许多更多。看到读取数据共享使用三角洲共享开放共享。

• 使用砖Databricks-to-Databricks:收件人访问数据。他们可以使用统一目录格兰特和拒绝访问其他用户的砖。看到读取数据共享使用Databricks-to-Databricks三角洲共享。

每当数据提供商更新数据表在自己的砖,近乎实时的更新出现在收件人的系统。

你如何跟踪共享和访问共享数据是谁?

数据提供者可以使用砖审计日志监视股票和接受者的创建和修改,并可以监控接收活动的股票。看到审计和监测数据共享使用三角洲共享(供应商)。

受者使用共享数据在砖帐户可以使用砖审计日志记录的理解是谁访问数据。看到审计和监控数据访问使用三角洲共享(收件人)。

限制

• 只有表存储在一个统一的目录metastore可以共享使用三角洲共享。

• 只有表三角洲格式的支持。你可以很容易地拼花表转换为三角洲—回来。看到转换为δ。

• 在此版本中不支持分享意见。

• 有限制的数量允许共享文件元数据表。欲了解BOB低频彩更多,请看资源限制超过错误。

资源配额

下面的值表示δ共享资源的配额。

对象	父	价值
提供者	metastore	1000年
收件人	metastore	5000年
股票	metastore	1000年
表	分享	1000年

如果你期望超过这些资源限制,与你的砖账户代表联系。

下一个步骤

• 使你的砖占三角洲共享

• 创建股票

• 创建收件人

• BOB低频彩了解更多的公开分享和Databricks-to-Databricks共享模型

• 学习如何接受访问共享数据